IP电话计费概要方案报告.ppt

* 一九九九年十一月 IP电话计费认证系统 第十三研究部 姚斌 提纲： 项目背景 项目需求 系统环境 总体结构设计 接口设计 运行设计 系统数据结构设计 系统出错处理 IP电话计费认证系统 项目背景 目前IP网络电话需求日益增长。 IP电话计费认证系统是IP电话项目的子项目。 IP电话计费认证系统是IP电话系统进行运营的必要部分。 计费认证系统为运营商进行各种业务运行提供操作平台。 计费认证系统可以扩展到整个IP业务的计费服务，随着IP网络和IP业务的发展，具有更强大的生命力。 项目需求 总体描述 系统结构示意图 可以与GK或GW相连进行计费，认证，用户管理，费用结算等业务。 实现多种计费业务（普通帐户/信用卡用户/普通卡用户/高费卡用户） ? 安全数据传输方式 ? 费率设置灵活机动 ? 费用计算可以定制 支持多种货币结算 ? 支持二次开发 项目需求 总体描述 功能 项目需求 系统负责从IP电话网守提取、处理、存储计费信息。 系统负责对用户权限认证工作（包括漫游认证）。 系统负责对IP电话收费系统的运行进行管理。 系统需要负责处理运营商内部由用户漫游带来的资金结算处理。 性能 计费精度 可靠性和实时性 安全性 灵活性和定制 项目需求 项目背景 项目需求 系统环境 总体结构设计 接口设计 运行设计 系统数据结构设计 系统出错处理 IP电话计费认证系统 系统环境 硬件环境 软件环境 通信模块 话单分检和认证模块 计费管理模块 客户管理终端 结算系统模块 系统环境 项目背景 项目需求 系统环境 总体结构设计 接口设计 运行设计 系统数据结构设计 系统出错处理 IP电话计费认证系统 总体结构设计 软件模块示意图 总体结构设计 RADIUS通信控件模块 功能：为IP电话计费提供通信接口和通信控制 封装内容：RADIUS 协议，MD5数字签名算法、 RSA加解密算法、winsock技术 RADIUS 协议介绍 MD5数字签名算法介绍 RSA加解密算法介绍 通信流程介绍 总体结构设计 RADIUS通信控件模块 -----RADIUS协议 Code(1 byte) Identifier(1byte) Length(2 bytes) ? Authenticator（16 bytes） ? Public key(64 bits) Attribute(变长,密文) 一种在网络访问服务器和共享计费服务器之间承载计费信息的协议。 客户服务器模式 网络安全 扩展性协议 总体结构设计 RADIUS通信控件模块 --MD5数字签名算法 MD5数字签名算法可以将一个字符串序列压缩为一个128 Bits的验证码，可以保证相同的字符串可以得到相同的验证码，将验证码和内容同时传送，可以保证在内容被篡改的时候可以被发现。 --RSA加密算法 RSA加密算法为用户提供了一对密钥，分别称为公钥和私钥，公钥可以向外公开，私钥必须必威体育官网网址，用公钥加密的内容可以用私钥解开，反之依然。 合法用户：可以辨认发送者身份。 非法篡改：内容没有被第三者篡改。 不可否认：事后不能否认发送了该信息。 总体结构设计 RADIUS通信控件模块 --加密的有效性 获得明码字符串 使用接受者公钥加密 （RSA） 使用MD5压缩，得到数字签名 使用发送者私钥加密 （RSA） 合并后发送 使用接受者私钥加密 （RSA） 使用发送者公钥加密 （RSA） 得到明码 使用MD5压缩 得到数字签名 相同？ 合法数据 非法数据 Y Y N N 数据加解密过程 总体结构设计 总体结构设计 RADIUS通信控件模块 --通信流程介绍 开始 发方 接受到应答信息 发送数据并启动定时 定时到？ 关闭计数器 结束本次通信 装填并加密数据 NO YES 解密并拆帧 发方 重复？ 解密并检查数据的合法性 发送上次应答信号 合法? 发送Reject 处理并发送应答 结束本次通信 YES NO YES NO 收方 总体结构设计 话单分检和认证模块 利用RADIUS通信控件，通过与GK/GW的通信，获取计费和认证信息，从而实现话单分检和鉴权认证。 话单分拣 话单分检包括帐号方式分拣和记帐卡方式分拣 。 ??? 鉴权认证 用户的合法身份和对用户本次服务的授权。 总体结